![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
文件包含
文章平均质量分 81
quan9i
一个初学计算机的小菜鸡
展开
-
ctfshow 七夕杯
只能执行较短命令,不能回显,这个时候考虑到写入内容涉及到重定向符这里的话我们可以用ls命令查看根目录,然后把他定向到一个自定义文件中ls / > a此时我们去访问api/a发现在根目录下,我们直接用flag的话又因为字符串长度过长而无法执行,这里的话我们直接用*,用nl命令来读nl /*>b。...原创 2022-08-13 22:46:58 · 408 阅读 · 1 评论 -
条件竞争学习
在学习文件包含和文件上传时,都涉及到了文件竞争这个漏洞,因为理解问题,导致这类题我很难攻破,特此来进行条件竞争的学习,总结如下,希望能对正在学习的师傅有所帮助。原创 2022-04-15 19:07:51 · 2100 阅读 · 0 评论